Gunnar Bittersmann: Greasemonkey und Javascript in innerHTML

Beitrag lesen

@@DD:

<img src="http://images.neopets.com/neoboards/smilies/unsure.gif" alt="" border="0"></a>';

<a href="javascript:insertSmiley("unsure");">

das will der verständlicherweise wegen den anführungszeichen nciht schlucken. Das unsure muss aber in anführungszeichen stehen.

Es gibt auch einfache. Und es gibt kontextspezifische Maskierung.

Was muss ich denn da jetzt verändern?

Das unsinnige 'a'-Element rausschmeißen.

Einen sinnigen Alternativtext fürs Bild einfügen.

Live long and prosper,
Gunnar

--
„Das Internet ist ein großer Misthaufen, in dem man allerdings auch kleine Schätze und Perlen finden kann.“ (Joseph Weizenbaum)